depressively.com
Kategoria: Misc
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: depressively.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis depressively.com
Domena depressively.com wydaje się prowadzić bardzo minimalistyczną stronę internetową, zawierającą niewiele widocznych treści w chwili tego skanowania. Zrzut ekranu strony pokazuje jedynie nazwę domeny i znacznik czasu, bez wyraźnej nawigacji, elementów identyfikacji wizualnej, artykułów, produktów ani opisów usług. Na podstawie samych dostępnych treści strony jej przeznaczenie nie jest jasno przedstawione odwiedzającym.
Dane klasyfikacyjne ze źródeł kategoryzujących strony internetowe są niejednoznaczne: niektóre źródła wiążą domenę z wiadomościami/mediami, a inne z phishingiem lub działalnością związaną z oszustwami. Ponieważ widoczna strona zawiera niewiele treści i nie wskazuje operatora, wydawcy ani podmiotu gospodarczego, dostępne dowody na stronie nie wystarczają, by z przekonaniem ustalić, kto prowadzi tę witrynę ani jaką uzasadnioną funkcję ma ona pełnić.
Ocena bezpieczeństwa depressively.com
W chwili tego skanowania domena wykazuje kilka istotnych wskaźników ryzyka. Została oznaczona przez 12 silników bezpieczeństwa, a wiele wykryć opisuje phishing, złośliwą aktywność lub podejrzane zachowanie. Ponadto źródła klasyfikujące strony internetowe przypisują jej kategorie związane z phishingiem/oszustwami, co zwiększa obawy, mimo że widoczna zawartość strony jest obecnie minimalna.
Jednocześnie niektóre kontrole nie wykazały problemów: skanowanie pod kątem złośliwego oprogramowania nie wykryło oznaczonych plików, a przedstawione tu kontrole w głównych bazach zagrożeń nie wykazały aktywnych wpisów. Jeden dostawca usług typu blacklist umieścił domenę na liście z ogólną etykietą złośliwego obiektu, co zwiększa ostrożność, ale jest mniej konkretne niż potwierdzona rodzina złośliwego oprogramowania lub bezpośrednie powiadomienie o usunięciu strony phishingowej. Połączenie powtarzających się wykryć phishingu przez wiele silników oraz braku istotnych treści skierowanych do odbiorców sugeruje, że witryna może stwarzać podwyższone ryzyko, mimo ograniczonej zawartości strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który jest obecnie aktywny, co oznacza, że ruch może być szyfrowany podczas przesyłania. Jest hostowana w infrastrukturze powiązanej z Hetzner Online GmbH, korzysta z serwera WWW Angie i rozwiązuje nazwy za pośrednictwem serwerów nazw Cloudflare. Zgodnie z podanymi danymi rejestracyjnymi domena ma około dwóch lat.
DNSSEC wydaje się niepodpisany, więc w tym skanowaniu nie widać warstwy walidacji DNSSEC. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani odwołań do iframe, ale sama strona wydaje się nietypowo uboga w treść, co może utrudniać interpretację techniczną. W tym przypadku największe obawy techniczne wynikają z koncentracji wykryć związanych z phishingiem przez silniki bezpieczeństwa, a nie z samej konfiguracji TLS lub hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?